Trong một diễn biến gây sốc, Stars Arena, một nền tảng mã thông báo xã hội dựa trên Avalanche, đã trở thành nạn nhân của một vụ khai thác lớn dẫn đến mất số tiền trị giá khoảng 2,9 triệu đô la bị khóa trong hợp đồng thông minh của nó. Các nhà phân tích bảo mật từ PeckShield đã phát hiện ra chi tiết về sự cố đáng tiếc này, khiến tương lai của nền tảng bị nghi ngờ.

Stars Arena, một ứng dụng phi tập trung (dApp) cung cấp nền tảng cho người dùng mua token cấp quyền truy cập vào các nhóm trò chuyện, từng được ca ngợi là một dự án sáng tạo và đầy hứa hẹn trong không gian tài chính phi tập trung (DeFi). Tuy nhiên, những sự kiện gần đây đã phủ bóng tối lên danh tiếng của nó.

Theo các nhà phân tích bảo mật của PeckShield, việc khai thác chủ yếu được kích hoạt bởi một vấn đề nghiêm trọng về việc truy cập lại trong hợp đồng thông minh của Stars Arena. Lỗ hổng này cho phép các tác nhân độc hại thao túng nền kinh tế mã thông báo, bán mã thông báo đại diện cho quyền truy cập vào các nhóm trò chuyện một cách hiệu quả với giá cao hơn nhiều so với giá trị thực của chúng. Trong một số trường hợp, những mã thông báo này đã được bán với giá lên tới 2.740 đô la mỗi mã, khiến hợp đồng thông minh của nền tảng bị chảy máu tiền.

Hậu quả của cuộc tấn công tàn khốc này là tổng giá trị bị khóa (TVL) trong hợp đồng thông minh của Stars Arena đã giảm mạnh từ mức cao trước đó xuống chỉ còn 0,47 USD, theo báo cáo của DefiLlama. Sự mất mát lớn này đã làm dấy lên mối lo ngại về khả năng phục hồi và hoàn trả cho những người dùng bị ảnh hưởng của nền tảng.

Để đối phó với hành vi khai thác này, Stars Arena đã đưa ra cảnh báo khẩn cấp tới cộng đồng của mình trên X, nêu rõ: “Đã có một vi phạm an ninh nghiêm trọng xảy ra với hợp đồng thông minh. Chúng tôi đang tích cực kiểm tra vấn đề. KHÔNG gửi bất kỳ khoản tiền nào.” Trong khi nhóm phát triển đang làm việc không mệt mỏi để khắc phục tình trạng này thì thiệt hại đã xảy ra, khiến người dùng lo lắng về số phận khoản đầu tư của họ.

Một trong những khía cạnh đáng lo ngại nhất của sự cố này là tác động đến người dùng nền tảng. Mặc dù họ vẫn có thể rút token được giữ trong ví của mình trên ứng dụng, nhưng những người sở hữu token đại diện cho quyền truy cập vào các nhóm trò chuyện hiện đang phải đối mặt với một thực tế khắc nghiệt. Những token này, ban đầu được thiết kế để cấp quyền truy cập vào các phòng trò chuyện, hiện không có bất kỳ giá trị đáng kể nào, khiến chúng về cơ bản trở nên vô giá trị sau khi bị khai thác.

Stars Arena là một phiên bản phái sinh của FriendTech, một ứng dụng nổi tiếng cho phép người dùng mua token cấp quyền truy cập vào các phòng trò chuyện riêng lẻ. Thông thường, các token này được định giá theo đường cong liên kết, trong đó giá trị của chúng tăng lên khi có nhiều người dùng mua chúng hơn. Cách tiếp cận độc đáo này đối với tương tác xã hội trong không gian blockchain ban đầu đã thu hút một lượng người dùng đáng kể, nhưng việc khai thác gần đây có nguy cơ làm hoen ố danh tiếng của toàn bộ dự án.

Nguồn: https://azcoinnews.com/avalanche-based-social-token-platform-stars-arena-suffers-2-9-million-exploit.html